FICHE CVE

CVE-2026-25556

Publiée le 2026-02-06 · Dernière modification le 2026-07-14

🇫🇷 EN BREF

Les versions 1.23.0 à 1.27.0 de MuPDF sont concernées si le décodage des codes-barres est activé. Un attaquant peut provoquer le plantage de l'application en incitant l'utilisateur à ouvrir un fichier spécialement conçu. Cela ne nécessite aucune authentification préalable, mais repose sur l'interaction de l'utilisateur pour déclencher l'exploit.

CVSS 4.05.9 MOYENNE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-02-06

Dernière modification2026-07-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

MuPDF versions 1.23.0 through 1.27.0 contain a double-free vulnerability in fz_fill_pixmap_from_display_list() when an exception occurs during display list rendering. The function accepts a caller-owned fz_pixmap pointer but incorrectly drops the pixmap in its error handling path before rethrowing the exception. Callers (including the barcode decoding path in fz_decode_barcode_from_display_list) also drop the same pixmap in cleanup, resulting in a double-free that can corrupt the heap and crash the process. This issue affects applications that enable and use MuPDF barcode decoding and can be triggered by processing crafted input that causes a rendering-time error while decoding barcodes.